Les 19 principales menaces pour la sécurité des réseaux et les défenses associées

Les menaces pesant sur la sécurité des réseaux sont des risques technologiques qui affaiblissent les défenses d’un réseau d’entreprise et mettent en danger les données propriétaires, les applications critiques et l’ensemble de l’infrastructure informatique. Les entreprises étant confrontées à un vaste éventail de menaces, elles doivent surveiller attentivement les menaces et vulnérabilités les plus critiques et en atténuer les effets. Il existe sept grandes catégories de problèmes de sécurité des réseaux, qui regroupent toutes plusieurs menaces ainsi que des méthodes spécifiques de détection et d’atténuation que vos équipes devraient mettre en œuvre pour chacune d’elles.

Menaces provenant d’Internet

Si votre réseau d’entreprise est connecté à Internet, toutes les menaces qui y sévissent peuvent également rendre votre entreprise vulnérable. Les réseaux d’entreprise étendus et complexes sont particulièrement difficiles à protéger ; ils peuvent inclure des réseaux périphériques et mobiles, ainsi que des réseaux de succursales et des réseaux de stockage (SAN). Les menaces courantes sur Internet comprennent les logiciels malveillants, les sites malveillants, l’hameçonnage par e-mail, l’empoisonnement DNS et les attaques DoS et DDoS.

Logiciels malveillants

Les logiciels malveillants (malware) sont du code conçu pour perturber le fonctionnement normal ou sécurisé des systèmes informatiques. Lorsqu’ils sont cliqués, les liens dans les e-mails ou les extensions sur les sites web téléchargent immédiatement des logiciels malveillants sur une machine hôte. Parfois, les logiciels malveillants peuvent se déplacer latéralement sur le réseau, selon leurs capacités.

Se défendre contre les logiciels malveillants

Utilisez les méthodes suivantes pour empêcher les logiciels malveillants :

• Formez vos employés : Vos collaborateurs constituent la première ligne de défense de votre organisation et sa plus grande surface d’attaque. Ils doivent savoir comment réduire les principaux risques auxquels votre entreprise est confrontée.
• Mettez en œuvre une protection des terminaux : Tous les appareils doivent disposer d’un antivirus et d’une solution de protection des terminaux afin de réagir automatiquement lorsque le logiciel détecte une menace.
• Segmentez votre réseau : Les technologies de segmentation nécessitent de définir des politiques pour chaque réseau, de gérer le trafic autorisé entre les sous-réseaux et de réduire les déplacements latéraux.

Sites web usurpés

Les sites web usurpés sont des sites qui semblent légitimes, mais qui sont conçus pour dérober les identifiants des comptes des internautes. Les acteurs malveillants dirigent les utilisateurs vers le site et, dès que ceux-ci saisissent leurs identifiants, les attaquants les récupèrent et les utilisent pour se connecter à l’application réelle.

Se défendre contre les sites malveillants

Protégez vos identifiants grâce aux conseils ci-dessous :

• Déployez l’authentification multifacteur pour toutes les applications : Si un acteur malveillant parvient à voler vos identifiants grâce à une usurpation réussie, il aura plus de mal à contourner l’AMF.
• Apprenez aux utilisateurs à reconnaître les sites usurpés : Assurez-vous que vos employés connaissent les caractéristiques d’un faux site, qu’il s’agisse de problèmes de grammaire, d’une URL étrange ou d’un e-mail non approuvé qui les y a conduits.
• Ajoutez les sites à une liste noire dès que vous en avez connaissance : Si plusieurs employés se rendent sur un même site appartenant à un acteur malveillant, ajoutez l’URL à une liste noire dès que vous l’avez identifiée.

Attaques d’hameçonnage par e-mail

L’hameçonnage par e-mail est une technique utilisée par les acteurs malveillants pour inciter les utilisateurs à ouvrir des e-mails et à cliquer sur les liens qu’ils contiennent. Il peut associer des logiciels malveillants et des sites usurpés ; les menaces d’hameçonnage sur Internet se recoupent largement. Les attaques par e-mail ciblent généralement les employés via leurs comptes de messagerie professionnels.

Se défendre contre les attaques d’hameçonnage par e-mail

Pour empêcher l’hameçonnage par e-mail, utilisez les techniques suivantes :

• Mettez en œuvre un logiciel de protection des e-mails strict : Souvent, les acteurs malveillants dirigent les utilisateurs vers un site usurpé au moyen d’un e-mail contenant un lien, par exemple des instructions pour réinitialiser un mot de passe.
• Organisez des sessions intensives de sensibilisation à la sécurité : Vos employés doivent savoir exactement quoi rechercher lorsqu’ils reçoivent des e-mails inconnus.
• Installez un pare-feu nouvelle génération (NGFW) : L’installation d’un NGFW entre Internet et le réseau privé de votre organisation contribue à filtrer une partie du trafic malveillant initial.

Pour en savoir plus sur les types d’hameçonnage, notamment le spear phishing, le whaling et le smishing, consultez notre guide complet des attaques d’hameçonnage.

Attaques DNS

L’empoisonnement du cache DNS, ou le détournement DNS, redirige l’adresse DNS d’un site légitime et conduit les utilisateurs vers un site malveillant lorsqu’ils tentent d’accéder à cette page web.

Se défendre contre les attaques DNS

Envisagez les stratégies suivantes pour empêcher les attaques DNS :

• Utilisez le chiffrement DNS : Le chiffrement des connexions DNS nécessite d’utiliser le protocole DNSCrypt, DNS over TLS ou DNS over HTTPS.
• Isolez les serveurs DNS : Déployez une zone démilitarisée (DMZ) afin d’isoler tout le trafic DNS provenant d’Internet.
• Restez à jour : Tous les serveurs DNS doivent être régulièrement corrigés lorsqu’une mise à jour est annoncée.

Attaques DoS et DDoS

Les attaques par déni de service (DoS) et déni de service distribué (DDoS) sont des menaces capables de désactiver des machines ou des systèmes informatiques entiers en les surchargeant de trafic. Elles sont notoirement difficiles à empêcher, car elles proviennent souvent d’un trafic externe plutôt que d’une menace située sur le réseau, qui pourrait être localisée et stoppée pendant qu’elle s’y trouve. Toutes les attaques DoS ou DDoS ne proviennent pas du trafic Internet, mais c’est le cas de beaucoup d’entre elles.

Se défendre contre les attaques DoS et DDoS

Mettez en œuvre les méthodes ci-dessous pour protéger votre réseau contre les attaques DoS et DDoS :

• Mettez en œuvre des proxys inverses : Le proxy inverse possède sa propre adresse IP. Ainsi, lorsque des adresses IP inondent un serveur unique, elles se dirigent plutôt vers l’adresse IP du proxy et l’adresse IP du serveur interne est moins facilement submergée.
• Installez des pare-feu d’applications web : Vous pouvez configurer les pare-feu pour surveiller et bloquer différents types de trafic.
• Déployez des répartiteurs de charge : En dirigeant le trafic réseau vers les ressources capables de le gérer, la répartition de charge réduit le risque qu’un serveur soit complètement submergé par le trafic.

Protocoles réseau non sécurisés et obsolètes

Certaines versions anciennes des protocoles réseau comportent des bogues qui ont été corrigés dans les versions ultérieures, mais de nombreuses entreprises et de nombreux systèmes continuent d’utiliser ces anciens protocoles. Il est préférable d’utiliser les versions les plus récentes des protocoles afin d’éviter au moins les menaces déjà connues, en particulier si votre secteur exige une version donnée pour rester conforme aux normes réglementaires. Parmi les protocoles réseau les plus répandus figurent SSL, TLS, SNMP, HTTP et HTTPS.

SSL et TLS

Secure Socket Layer (SSL) et Transport Layer Security (TLS) sont tous deux des protocoles de sécurité réseau. Toutes les versions de SSL et de TLS antérieures à TLS 1.3 présentent plusieurs faiblesses, notamment des vulnérabilités permettant les attaques POODLE et les attaques BEAST. Bien que TLS 1.3 puisse présenter ses propres faiblesses, qui seront découvertes avec le temps, il corrige les vulnérabilités connues des anciennes versions de TLS et de SSL.

Se défendre contre les menaces liées à SSL et TLS

Utilisez les conseils suivants pour empêcher les menaces liées à SSL et TLS :

• Mettez à jour les connexions : Maintenez chaque connexion réseau à la version la plus récente de TLS. 
• Désactivez les anciennes versions : La désactivation complète des anciennes versions de SSL et de TLS sur votre réseau garantit qu’elles ne seront pas utilisées par inadvertance.

SNMP

Simple Network Management Protocol (SNMP) est un protocole Internet courant conçu pour gérer le fonctionnement des réseaux et des appareils qui y sont connectés. Les versions 1 et 2 de SNMP présentent des vulnérabilités connues, notamment les transmissions non chiffrées (v1) et l’usurpation d’adresses IP (v2). La version 3 est la meilleure des trois options, car elle propose plusieurs possibilités de chiffrement. Elle a été conçue pour résoudre les problèmes des versions v1 et v2.

Se défendre contre les menaces liées à SNMP

Mettez à niveau toutes les versions de SNMP vers la version 3 afin d’éviter les graves failles de sécurité des versions précédentes. 

HTTP

Hypertext Transfer Protocol est un protocole de communication Internet qui n’est pas intrinsèquement sécurisé. Hypertext Transfer Protocol Secure (HTTPS), sa version chiffrée, l’est. Toutes vos connexions Internet doivent être chiffrées et chaque communication avec un autre site web doit utiliser HTTPS.

Se défendre contre les menaces liées à HTTP

Pour empêcher les connexions HTTP non sécurisées, utilisez les méthodes suivantes :

• Bloquez l’accès HTTP : Si des connexions utilisent HTTP, bloquez-y l’accès dès que possible.
• Redirigez le trafic vers HTTPS : Configurez toutes les communications HTTP tentées pour qu’elles soient redirigées vers HTTPS.

Mauvaises configurations réseau

Une simple mauvaise configuration d’un protocole ou d’une règle réseau peut exposer un serveur, une base de données ou une ressource cloud entière. La saisie d’une ligne de code erronée ou une configuration insuffisamment sécurisée des routeurs ou des commutateurs peut contribuer à des erreurs de configuration. Les commandes de sécurité réseau mal configurées sont également difficiles à repérer, car le reste du matériel ou des logiciels semble fonctionner correctement. Les mauvaises configurations comprennent aussi le déploiement incorrect de commutateurs et de routeurs.

Les mauvaises configurations courantes consistent notamment à utiliser les configurations par défaut ou d’usine du matériel et des logiciels, à ne pas segmenter les réseaux, à ne pas définir de contrôles d’accès sur les applications ou à ne pas appliquer immédiatement les correctifs.

Utilisation de la configuration par défaut des équipements

Les identifiants par défaut sont les noms d’utilisateur et mots de passe définis en usine sur les équipements et logiciels réseau. Ils sont souvent très faciles à deviner pour les attaquants et peuvent même utiliser des mots simples comme « admin » ou « password ». 

Se défendre contre les menaces liées aux configurations par défaut

Pour éviter les problèmes de sécurité causés par les configurations par défaut :

• Modifiez tous les identifiants : Remplacez immédiatement les noms d’utilisateur ou mots de passe par défaut par des identifiants plus robustes et difficiles à deviner.
• Mettez régulièrement à jour les mots de passe : Après la modification initiale du mot de passe, changez-les tous les quelques mois.

Segmentation insuffisante

La segmentation réseau est une technologie qui divise un réseau en différentes sections. Si un réseau n’est pas divisé en sous-réseaux, le trafic malveillant circule beaucoup plus facilement dans l’ensemble du réseau et peut compromettre de nombreux systèmes ou applications.

Se défendre contre les menaces liées à la segmentation réseau

Segmentez les réseaux en sous-réseaux et créez des barrières de sécurité entre eux. Les technologies de segmentation consistent à définir des politiques pour chaque réseau, à gérer le trafic autorisé entre les sous-réseaux et à réduire les déplacements latéraux.

Mauvaises configurations des accès

Les contrôles d’accès mal configurés surviennent lorsque les équipes ne mettent pas en œuvre de manière sécurisée les protocoles d’accès et d’authentification, tels que les mots de passe robustes et l’authentification multifacteur. Il s’agit d’un risque important pour l’ensemble de votre réseau. Les systèmes sur site comme ceux basés dans le cloud ont besoin de contrôles d’accès, notamment les compartiments de cloud public qui n’exigent par défaut aucune méthode d’authentification. Les utilisateurs du réseau doivent être à la fois autorisés et authentifiés.

L’authentification exige que l’utilisateur fournisse des codes PIN, des mots de passe ou des données biométriques afin de prouver qu’il est bien la personne qu’il prétend être. L’autorisation permet à l’utilisateur de consulter des données ou des applications une fois qu’il s’est authentifié et que son identité est considérée comme fiable. Les contrôles d’accès permettent aux entreprises de définir des niveaux de privilèges, comme les autorisations en lecture seule ou de modification. Sinon, vous risquez une attaque par élévation de privilèges, qui survient lorsqu’un acteur malveillant pénètre dans le réseau et se déplace latéralement en élevant ses privilèges utilisateur. 

Se défendre contre les menaces liées aux mauvaises configurations des accès

Utilisez ces conseils pour réduire les risques de mauvaises configurations liées aux accès :

• Exigez des identifiants pour chaque application : Cela concerne les bases de données, les systèmes de gestion des clients et tous les logiciels sur site et dans le cloud.
• N’oubliez pas vos ressources cloud : Les compartiments cloud accessibles sur Internet doivent être protégés par des barrières d’accès ; sinon, ils sont visibles par toute personne disposant de leur URL.
• Déployez le principe du zero trust : Les employés ne doivent disposer que du niveau d’accès nécessaire à l’exercice de leurs fonctions, selon le principe du moindre privilège ou du zero trust. Cela contribue à réduire la fraude interne et les erreurs accidentelles.

Ressources réseau obsolètes et non corrigées

Les vulnérabilités du matériel et des logiciels réseau sont des failles qui ont tendance à se révéler au fil du temps. Les informaticiens et les techniciens réseau doivent donc se tenir informés des menaces annoncées par les fournisseurs ou les chercheurs.

Les routeurs, commutateurs et serveurs obsolètes ne peuvent pas utiliser les dernières mises à jour de sécurité. Ces équipements nécessitent donc des contrôles de protection supplémentaires. D’autres appareils anciens, comme les équipements hospitaliers, ne peuvent souvent pas être entièrement abandonnés. Les entreprises devront donc probablement mettre en place des mesures de sécurité supplémentaires pour éviter qu’ils ne mettent le reste du réseau en danger.

Se défendre contre les menaces liées à la gestion des correctifs

Utilisez ces stratégies clés pour prévenir les mauvaises configurations causées par des échecs de correction et de mise à jour :

• N’attendez pas pour corriger les problèmes connus : Il est essentiel que les administrateurs réseau corrigent immédiatement les vulnérabilités des micrologiciels. Les acteurs malveillants passent rapidement à l’action dès qu’ils prennent connaissance de vulnérabilités. Les équipes informatiques et réseau doivent donc avoir une longueur d’avance.
• Automatisez une partie du travail : Les alertes automatisées aideront les équipes de votre entreprise à maintenir les ressources réseau à jour, même si elles ne sont pas constamment de service.
• Réduisez les risques liés aux anciennes technologies : Mettez progressivement hors service les appareils obsolètes lorsque cela est possible. Ils resteront incompatibles avec le reste du réseau, et il est difficile de sécuriser un réseau entier si certains équipements ne sont pas compatibles.

Menaces de sécurité humaines

Les membres de votre équipe commettent des erreurs, qu’il s’agisse d’une ligne de code saisie accidentellement ou d’un mot de passe de routeur exposé à la vue de tout Internet. Les prestataires de formation proposent de nombreux cours de cybersécurité afin de réduire la forte probabilité que les employés mettent votre infrastructure en danger.

L’erreur humaine joue un rôle majeur dans la plupart des violations de données : 85 % d’entre elles sont causées par des erreurs d’employés, selon une étude menée par le professeur de Stanford et fournisseur de solutions de sécurité Tessian. Vous devrez surveiller les menaces issues de la négligence autant que les comportements délibérément malveillants : les deux sont possibles.

Erreurs accidentelles ou dues à la négligence

Les employés commettent de nombreuses maladresses accidentelles en matière de sécurité : ils affichent des mots de passe sur papier ou dans Slack, laissent des inconnus entrer dans les locaux ou branchent des clés USB non identifiées sur un ordinateur de l’entreprise. Ils connaissent parfois les politiques de l’entreprise, mais ne veulent pas les suivre parce qu’elles leur semblent prendre davantage de temps, par exemple lorsqu’il faut créer de nouveaux mots de passe pour chaque application au lieu de les réutiliser.

Se défendre contre les menaces causées par les erreurs

Pour réduire les incidents liés aux erreurs humaines :

• Organisez des sessions de formation à la cybersécurité chaque trimestre : Rendez la formation interactive afin que les employés restent impliqués, et veillez à ce que les nouvelles recrues connaissent immédiatement les attentes.
• Installez des logiciels comme des gestionnaires de mots de passe : Ils aident les employés à gérer leurs identifiants en toute sécurité.
• Mettez en œuvre une technologie de prévention des pertes de données (DLP) : La protection des données est essentielle à la fois pour préserver la réputation et assurer la conformité réglementaire.
• Limitez l’accès à vos espaces physiques : N’autorisez pas les personnes extérieures à l’entreprise à pénétrer dans les locaux où sont hébergés le matériel et les logiciels réseau.

Menaces internes délibérément malveillantes

Les menaces internes constituent un aspect des menaces humaines souvent négligé. Elles proviennent d’employés qui cherchent à nuire à l’entreprise. Bien qu’elles soient moins fréquentes, elles peuvent être encore plus dangereuses. Ces employés disposent généralement d’un accès au réseau avec leurs propres identifiants, ce qui leur permet de voler beaucoup plus facilement des données.

Les employés malveillants exploitent des informations exclusives ou des données clients, qu’ils vendent parfois à un tiers. D’autres cherchent simplement à se venger parce qu’un collègue leur a fait du tort, parce qu’ils ont été licenciés ou parce qu’ils estiment que l’entreprise prend des décisions contraires à l’éthique. Les menaces internes malveillantes sont difficiles à atténuer, car leurs auteurs peuvent dissimuler leurs sentiments envers l’entreprise et leurs intentions au fil du temps. Comme ils disposent souvent d’identifiants valides, il est plus difficile de suivre leurs actions.

Se défendre contre les menaces internes malveillantes

Les pratiques suivantes aideront votre entreprise à gérer les comportements malveillants des employés :

• Faites de la sécurité un sujet récurrent : Abordez la cybersécurité lors des entretiens individuels entre responsables et employés. Montrez à ces derniers que vous prenez la sécurité au sérieux.
• Organisez davantage de sessions de formation : Elles sont particulièrement importantes, car les autres employés sont formés pour reconnaître les comportements de leurs propres coéquipiers.
• Mettez en œuvre l’analyse comportementale : Les analyses peuvent aider votre équipe à identifier au moins les comportements anormaux au fil du temps. Si un employé interne divulgue des données ou modifie des identifiants, cela peut être intentionnel.
• Vérifiez les candidats avant l’embauche : Demander des références et effectuer des vérifications d’antécédents, sans que cela constitue une solution universelle, aide les entreprises à recruter des personnes dignes de confiance.

Pour en savoir plus sur le développement d’une culture de cybersécurité au sein de votre organisation et sur la manière dont elle réduit votre vulnérabilité aux erreurs des employés.

Technologie opérationnelle

La technologie opérationnelle (OT) désigne généralement le matériel et les logiciels qui observent et contrôlent les environnements industriels. Ces environnements comprennent les entrepôts, les chantiers de construction et les usines. L’OT permet aux entreprises de gérer la climatisation, la sécurité incendie et la température des aliments grâce à une technologie cellulaire connectée au réseau.

L’Internet des objets d’entreprise et les appareils de l’Internet industriel des objets (IIoT) relèvent également de la technologie opérationnelle. Lorsqu’elle est connectée au réseau d’une entreprise, l’OT peut constituer une porte d’entrée ouverte pour les acteurs malveillants.

Dangers de la technologie opérationnelle

Les anciens appareils OT n’ont pas été conçus en tenant compte d’exigences importantes en matière de cybersécurité. Les contrôles hérités dont ils disposaient peuvent donc ne plus être suffisants, voire ne plus pouvoir être corrigés. À l’origine, les équipements et capteurs des usines et des chantiers n’étaient pas connectés à Internet et n’étaient pas compatibles avec la 4G ou la 5G. La conception actuelle de l’OT permet à un attaquant de se déplacer facilement latéralement dans les réseaux. Il est également extrêmement difficile de mettre en œuvre une sécurité à grande échelle pour un OT hérité qui fonctionne depuis plus longtemps qu’il n’est connecté à Internet.

La technologie opérationnelle a souvent des conséquences qui dépassent largement le cadre de la sécurité informatique, en particulier dans les infrastructures critiques comme la gestion des aliments, les soins de santé et le traitement de l’eau. Une violation de l’OT pourrait faire bien plus que coûter de l’argent ou compromettre des ressources technologiques comme lors d’une violation de réseau classique : elle pourrait causer des blessures ou la mort.

Se défendre contre les menaces liées à l’OT

Pour sécuriser les appareils et les réseaux OT de votre entreprise, appliquez ces conseils clés :

• Réalisez un audit détaillé : Vous devrez connaître chaque appareil connecté au réseau de votre entreprise, et un audit approfondi est le meilleur moyen d’y parvenir.
• Surveillez en permanence l’ensemble du trafic OT : Toute anomalie doit déclencher des alertes automatisées à destination des équipes informatiques et des ingénieurs réseau. Configurez les alertes afin que les ingénieurs sachent immédiatement ce qui se passe.
• Utilisez des connexions sécurisées pour tous les réseaux sans fil : Si vos appareils OT utilisent le Wi-Fi, assurez-vous que celui-ci utilise au moins le protocole WPA2.

Vulnérabilités des VPN

Bien que les réseaux privés virtuels (VPN) soient des outils de sécurité conçus pour créer un tunnel privé destiné aux communications réseau des entreprises, ils peuvent tout de même être compromis. Votre entreprise doit surveiller à la fois l’utilisation des VPN par votre équipe interne et tous les accès VPN de tiers.

Utilisation des VPN par les employés

Les VPN sont conçus pour protéger des regards indiscrets les sessions informatiques de votre équipe et les données associées, comme les adresses IP et les mots de passe. Cependant, ils n’atteignent pas toujours cet objectif : les connexions VPN ne constituent pas une méthode de sécurité infaillible et peuvent parfois être piratées, notamment si la connexion VPN subit une interruption soudaine et brève.

Se défendre contre les menaces liées aux VPN

Utilisez les méthodes ci-dessous pour atténuer les vulnérabilités des VPN au sein de votre organisation :

• Mettez en œuvre une gestion des accès selon le principe du moindre privilège : Les accès selon le principe du moindre privilège accordent aux utilisateurs désignés les autorisations nécessaires à l’exercice de leurs fonctions, et rien de plus.
• Restez à jour concernant les correctifs : Les solutions VPN individuelles peuvent présenter leurs propres vulnérabilités. Veillez donc à ce que votre entreprise les surveille en permanence et corrige les faiblesses lorsque cela est nécessaire.

Accès VPN de tiers

Lorsque les entreprises permettent à des partenaires ou à des prestataires d’accéder à leurs applications au moyen d’un VPN, il est très difficile de limiter l’accès de ces tiers à des autorisations précises. Les VPN ne conservent pas non plus de nombreux journaux de données à analyser ultérieurement. Il est donc difficile de localiser la source précise d’une violation si un tiers abuse de ses autorisations.

Se défendre contre les menaces liées aux VPN de tiers

Mettez également en œuvre un accès selon le principe du moindre privilège pour les prestataires et les autres tiers. Cela limitera leur accès aux données et aux applications sensibles de l’entreprise.

Accès à distance

Au cours de la dernière décennie, et plus particulièrement pendant la pandémie de COVID-19, la connexion à distance aux réseaux et aux ressources des bureaux est devenue un moyen courant de travailler depuis son domicile ou d’autres lieux. Malheureusement, les réseaux non fiables et les appareils personnels mettent les réseaux et les systèmes des entreprises en danger. Deux menaces majeures sont le protocole RDP et les réseaux Wi-Fi.

Protocole RDP

Le protocole RDP (Remote Desktop Protocol) permet aux utilisateurs d’utiliser un ordinateur pour interagir avec un autre ordinateur distant et le contrôler. Au début de la pandémie, le RDP constituait l’un des vecteurs d’attaque par rançongiciel les plus courants. Les attaquants pouvaient trouver une porte dérobée en exploitant les vulnérabilités du RDP ou simplement lancer une attaque par force brute en devinant les mots de passe. Les chevaux de Troie d’accès à distance permettent également aux attaquants de contrôler une machine à distance lorsqu’un logiciel malveillant est téléchargé sur l’ordinateur par le biais d’une pièce jointe ou d’un autre logiciel.

Se défendre contre les menaces liées au RDP

Pour être aussi sécurisée que possible, votre entreprise doit abandonner le RDP dès que possible. Son utilisation n’est plus sûre. Si votre équipe décide malgré tout d’utiliser le RDP, appliquez les méthodes de protection suivantes :

• Limitez les tentatives de saisie du mot de passe : Les utilisateurs ne doivent pouvoir saisir un mot de passe que deux ou trois fois. Cela empêche les attaques par force brute.
• Définissez des mots de passe difficiles à deviner : Exigez une bonne hygiène des mots de passe pour tous les identifiants RDP.
• Limitez l’accès à des adresses IP précises : Mettez sur liste blanche uniquement les adresses précises associées aux appareils des employés.
• Configurez des politiques utilisateur strictes pour le RDP : Cela inclut l’accès selon le principe du moindre privilège. Seules les personnes qui doivent se connecter à distance pour exercer leurs fonctions doivent y avoir accès.

Réseaux Wi-Fi

D’autres connexions réseau non sécurisées, comme les réseaux Wi-Fi non protégés, permettent aux voleurs de dérober des identifiants, puis de se connecter aux applications de l’entreprise depuis des cafés ou d’autres lieux publics. Les entreprises à distance disposent de plusieurs moyens d’accéder à distance aux ressources de l’entreprise, et il est difficile pour les équipes informatiques et de sécurité de tous les verrouiller.

Se défendre contre les menaces liées au Wi-Fi

Si vous travaillez sur un réseau situé en dehors de votre domicile, prenez les mesures de sécurité suivantes :

• Assurez-vous que le réseau est privé : Si vous pouvez travailler dans un petit espace de cotravail ou chez une autre personne, c’est l’idéal. Si vous êtes dans un lieu public, assurez-vous toutefois que le Wi-Fi exige un mot de passe. 
• Utilisez un VPN : Les réseaux privés virtuels, bien qu’ils ne soient pas infaillibles, contribuent à protéger vos connexions à distance lorsque le Wi-Fi n’est pas sécurisé.

D’où viennent les menaces réseau ?

Les menaces réseau proviennent d’une multitude de sources, mais, si on les catégorise, elles peuvent être attribuées à des vecteurs tels que les appareils, les personnes, le trafic réseau, les opérations générales de sécurité et les défaillances de maintenance.

Appareils

Le matériel présente parfois des erreurs de configuration et des protocoles obsolètes. Les appareils infectés par des logiciels malveillants, comme les routeurs, constituent une menace pour le reste du réseau. Par ailleurs, les appareils non autorisés et les appareils BYOD non sécurisés présents sur le réseau ne disposent pas nécessairement des mêmes contrôles de sécurité que les appareils autorisés et sont donc plus vulnérables.

Personnes

Les êtres humains commettent des erreurs, et la sécurité réseau est difficile à gérer, même pour les experts, tant elle est complexe. Même les ingénieurs chevronnés peuvent facilement mal configurer un paramètre. En outre, certains acteurs internes manipulent délibérément les réseaux à leur profit.

Trafic

Des paquets malveillants tentent d’entrer sur un réseau, ce qui nécessite des pare-feu et d’autres systèmes, comme les IDPS, pour les en empêcher. Le trafic malveillant provient de plusieurs emplacements, ce qui complique la sécurisation de tous les ports. Les adresses IP du trafic peuvent également être masquées, et les acteurs malveillants peuvent utiliser différentes adresses IP pour éviter les listes noires du réseau et contrecarrer la threat intelligence.

Opérations

Le matériel et les logiciels tombent parfois en panne. Les attaques DoS et DDoS inondent les serveurs et les rendent inutilisables. De même, les catastrophes naturelles et les surtensions détruisent les réseaux ou les mettent temporairement hors service. Bien qu’il ne s’agisse pas à proprement parler d’un problème de cybersécurité, cela peut certainement affaiblir les contrôles de sécurité, notamment si le NGFW principal ou d’autres outils de détection et de prévention cessent de fonctionner.

Maintenance insuffisante

Le matériel et les logiciels réseau doivent être mis à jour avec les protocoles et correctifs les plus récents. Les vulnérabilités non corrigées des firmwares réseau constituent une porte ouverte pour les attaquants. En outre, si les administrateurs informatiques et réseau n’effectuent pas régulièrement des analyses de vulnérabilité, ils ne pourront pas identifier les vulnérabilités aussi rapidement.

Sécurité réseau, sécurité des terminaux et sécurité des applications

La frontière entre la sécurité des applications, et la sécurité des terminaux est difficile à tracer, car ces trois domaines s’influencent considérablement. Dans cet article, nous nous sommes concentrés sur les menaces réseau et avons exclu les menaces provenant des applications ou des terminaux, comme le cross-site scripting ou les rançongiciels. Nous définissons la sécurité des applications, des terminaux et du réseau comme suit :

• Sécurité réseau : propre à l’infrastructure réseau, notamment aux connexions entre des appareils tels que les routeurs et les commutateurs.
• Sécurité des terminaux : propre aux appareils et aux utilisateurs, ainsi qu’à leur impact global sur une organisation.
• Sécurité des applications : propre aux logiciels et à leur impact sur l’organisation, le réseau et les systèmes informatiques.

Cependant, les appareils terminaux et les applications professionnelles ont toujours une incidence sur la sécurité réseau. Un ordinateur infecté par un logiciel malveillant ou un système CRM compromis peut toujours entraîner une violation du réseau. Ces catégories se chevauchent effectivement, mais, pour éviter toute confusion, nous les avons différenciées dans ce guide.

Comment détecter les menaces ?

Bien que les menaces réseau proviennent de nombreuses sources, les entreprises ont besoin d’un ensemble fiable d’outils et de techniques de détection pour identifier précisément les comportements malveillants. Les pare-feu, la surveillance, les analyses, l’automatisation, les évaluations des vulnérabilités et les tactiques de tromperie aident les entreprises à identifier les menaces et donnent à leurs équipes le temps de concevoir une solution.

Gérer les pare-feu

Une protection avancée du périmètre réseau, comme un pare-feu nouvelle génération, peut être configurée pour envoyer des alertes lorsqu’elle détecte un trafic anormal. Si les paquets de données qui entrent sur le réseau se comportent de manière inhabituelle, il s’agit d’un signal d’alerte pour les équipes informatiques et de sécurité. Les informations de threat intelligence fournies par les NGFW sont essentielles pour identifier rapidement le trafic malveillant. Certains pare-feu peuvent également bloquer les sites web malveillants connus. Veillez à ce que votre équipe affine constamment vos pare-feu et mette à jour les règles au besoin.

Surveiller les réseaux

La surveillance des appareils et du trafic réseau aide les entreprises à observer les tendances sur une certaine période. Les solutions de surveillance avancées comme les NDR sont même capables d’analyser le trafic chiffré, dans lequel certaines menaces peuvent être passées entre les mailles du filet.

N’oubliez pas de surveiller les appareils IoT présents sur le réseau : il est non seulement difficile de sécuriser les appareils IoT, mais aussi d’identifier les menaces provenant d’un réseau distribué d’appareils intelligents. Identifiez toutes les vulnérabilités des appareils et mettez en œuvre une surveillance du trafic réseau spécialement conçue pour l’Internet des objets. Il est important de localiser l’origine des menaces IoT avant qu’elles ne se propagent davantage sur le réseau.

Mettre en œuvre le machine learning et l’analyse comportementale

Bien que les pare-feu et les autres dispositifs de sécurité périmétrique puissent identifier et bloquer certains trafics, d’autres parviendront à pénétrer sur le réseau. L’utilisation d’analyses pour étudier le trafic lorsqu’il circule sur le réseau est bénéfique pour la sécurité à long terme. Une solution d’analyse comportementale utilisant le ML devrait pouvoir étudier les tendances du trafic en cours et détecter les comportements malveillants. Les NGFW et les autres solutions de sécurité avancées proposent souvent des fonctionnalités de ML et d’analyse comportementale.

Automatiser vos alertes

Les équipes de sécurité ne peuvent pas étudier les réseaux 24 h/24 et 7 j/7, mais les alertes automatisées signalent immédiatement les activités malveillantes après leur détection. Les plateformes de machine learning et d’analyse comportementale étudient les tendances des données de trafic réseau. L’automatisation envoie ensuite immédiatement des alertes par e-mail ou sur Slack au personnel informatique dès qu’une anomalie est détectée.

Rechercher les vulnérabilités

Les scanners de vulnérabilités examinent les appareils et les actifs, puis les comparent à une base de données de vulnérabilités connues afin d’identifier des problèmes tels que des erreurs de configuration et des logiciels obsolètes. Certains scanners classent les vulnérabilités selon leur niveau de risque. Certaines solutions d’analyse des vulnérabilités aident également les entreprises à rester en conformité avec les réglementations en matière de cybersécurité et de protection des données en créant des politiques et des règles qui imposent certaines normes.

Effectuer des tests d’intrusion

Les tests d’intrusion fournissent aux entreprises des informations claires et exploitables sur la sécurité de leur réseau en engageant des hackers experts pour y trouver des vulnérabilités. Ces hackers identifient des points faibles précis dans les actifs exposés sur le web, comme les applications, les pare-feu et les serveurs. Envisagez d’en apprendre davantage sur les différences entre les tests d’intrusion et les tests de vulnérabilité.

Créer des honeypots

Un système informatique ou une application spécialement conçu pour piéger les attaquants est appelé un honeypot. Par exemple, un honeypot peut être une base de données configurée avec un nom alléchant, laissant entendre qu’elle contient des informations sensibles. Il est conçu pour aider les équipes à étudier le comportement des acteurs malveillants avant que ceux-ci n’atteignent les actifs critiques. Parmi les autres exemples de honeypots figurent un routeur supplémentaire ou un pare-feu qui protège une fausse base de données. Certains fournisseurs proposent cette solution sous la forme d’une technologie de tromperie.

En résumé : suivre et prévenir les menaces réseau

Les défenses en matière de cybersécurité se sont considérablement renforcées au cours des cinq dernières années. La montée en puissance des rançongiciels et les tactiques sophistiquées des acteurs malveillants exigent une action tout aussi forte de la part des entreprises. Les équipes informatiques et les ingénieurs ne peuvent plus rester passifs en espérant qu’un pare-feu ou de bons mots de passe les protégeront des vulnérabilités qui assaillent leur réseau.

Surveillez attentivement toutes les menaces mentionnées ci-dessus et formez vos équipes à les détecter et à les prévenir. Veillez à ne rien laisser passer, même les petits détails : de simples erreurs de configuration ou des vulnérabilités non corrigées peuvent tout de même coûter des millions de dollars à l’entreprise si elles sont exploitées avec succès. Cela prendra du temps, mais engagez-vous à mettre en œuvre des pratiques de cybersécurité cohérentes et rigoureuses au sein de votre entreprise ; à terme, la sécurité réseau deviendra une réponse immédiate et naturelle aux menaces.

Votre entreprise est-elle préoccupée par la protection de son réseau contre les rançongiciels ? Pour en savoir plus sur la prévention des attaques par rançongiciel ensuite.